L3Harris Technologiesは、空、陸、海、宇宙、サイバーの各領域におけるミッション向けの航空宇宙・防衛技術を開発しています。自律システム、指揮統制、電子戦、レジリエント通信などの分野で、国家安全保障機関や民間企業にサービスを提供しています。同社はエンジニアリングとテクノロジーのチームを結集し、先進的なミッション指向システムを通じて複雑な運用上の課題に取り組んでいます。
主任情報セキュリティシステムエンジニア - バージニア州シャンティリー
シャンティリーで、L3Harrisの政府および国家安全保障システムに関する情報セキュリティエンジニアリングを主導します。安全なオンプレミスおよびクラウドアーキテクチャを設計、認証、維持します。
仕事内容
- 国家安全保障システムおよび政府顧客システム向けのセキュリティソリューションの定義、設計、実装、文書化、テスト、維持を行うエンジニアリングチームを指導します。
- NIST RMF、NIST SP 800-37、800-53、800-171に加え、CNSSI 1253、JSIG、FIPSを適用し、認証およびシステム認可を支援します。
- システム開発者や商用ベンダーと連携し、安全なシステム、ネットワーク、データベース製品を設計・評価します。
- 暗号化技術、脆弱性分析、セキュリティ管理手法を用いて、システムのセキュリティ要件に対応します。
- システムセキュリティ計画、トレーサビリティマトリクス、監視計画、評価計画、セキュリティ運用概念、POA&Mなど、RMFおよびセキュリティ関連文書を作成します。
- セキュリティ管理策を実装・評価し、ベースラインとオーバーレイを確立して、コンピューティングノードとネットワークノードに管理策を適用し、その実装を検証します。
- データフロー図、インターフェース管理文書、トレードスタディ、SAST、STIG準拠、サマリーレポートに関わるシステムおよびソフトウェアエンジニアリング活動を支援します。
- セキュリティアーキテクチャ、システム境界、脆弱性管理プログラム、リスク軽減・是正戦略を定義・管理します。
- オンプレミスのデータセンターおよびセキュアなクラウド環境で、防御・評価ツールを構成して運用します。
- IaaS、PaaS、SaaSの実装を支援しながら、構成管理計画を策定します。
- 必要に応じて、最大10%の出張があります。
応募要件
- 学士号と9年以上の関連経験、または大学院学位と7年以上の関連経験。
- 学位の代わりに、13年以上の関連経験でも可。
- 有効なトップシークレットのセキュリティクリアランスが必須です。
- 有効なTS/SCIクリアランスおよびポリグラフ検査を保持していることが強く望まれます。
- DoD 8140.03 IASAE Level 2認定。
- NISTリスクマネジメントフレームワークおよび関連するNIST出版物の経験。
- システムセキュリティ計画、セキュリティ管理策トレーサビリティマトリクス、継続的監視計画、セキュリティ評価計画および手順、セキュリティ運用概念、行動計画およびマイルストーンの作成経験。
- セキュリティ管理策の実装および評価経験。
- データフロー図、インターフェース管理文書、トレードスタディ、静的アプリケーションセキュリティテスト（SAST）の経験。
- FortifyまたはCoverity、GitLab、DevSecOps CI/CDパイプラインの経験。
- システムおよびセキュリティアーキテクチャ、脆弱性管理、リスク軽減・是正戦略の定義および管理経験。
- クラウドIaaS、PaaS、SaaSの実装および構成管理計画の経験。
- バージニア州シャンティリーで100%オンサイト勤務できること。
- 最大10%の出張が必要になる場合があります。
福利厚生
- 健康保険および障害保険。
- 401(k)マッチング。
- フレキシブル支出口座。
- 従業員支援プログラム（EAP）。
- 教育支援。
- 育児休暇。
- 有給休暇。
- 会社負担の祝日休暇。